黑客远程加热欧洲多国超市冷藏至50°C：丹麦软件漏洞暴露民用关键基础设施系统性脆弱

【巴黎讯】法国巴黎检察机关10月12日宣布，针对数家法国主要食品零售商联网冷藏设备的远程攻击构成"大规模"犯罪行为，已造成食品损失并引发火灾。据《印度教徒报》报道，袭击者通过远程访问将超市冷藏冷冻柜温度最高调至50摄氏度，并维持数小时。

法国总理办公室一名消息人士告诉该报，总理塞巴斯蒂安·勒科尔尼已指示国家网络安全局ANSSI展开调查，法国正与欧洲伙伴协调应对，因为其他国家可能同样受到波及，当局正在评估其他法国公司是否面临风险。网络安全公司Sekoia威胁研究与检测部门高级分析师菲利克斯·艾梅表示，西班牙、葡萄牙、波兰、德国与比利时均报告了类似情况。

家乐福表示旗下80家超市遭袭；Monoprix在法国经营约490家门店，称5%门店受影响；Les Mousquetaires集团旗下Intermarché约150家门店的冷藏温度被调至50°C长达六小时。该集团一名发言人表示，所有受影响食品均已丢弃以消除健康风险。在巴黎市中心一家Intermarché，市民吉尔特·德·克莱克目睹员工把一车车解冻的冷冻食品推进巨型垃圾箱，融化的冰淇淋从破损包装中溢出。

合作超市U集团首席执行官多米尼克·谢尔谢在社交平台X上写道："针对保障新鲜产品保存与法国人民食品供应的设备实施攻击，性质极其严重，前所未有。"Intermarché首席执行官蒂埃里·科蒂亚尔对BFM电视台表示，这场"前所未有"的袭击将带来"单日全国数千万欧元"的损失。欧洲零售协会Eurocommerce总干事克里斯泰尔·德尔贝格评论："此次事件凸显整个供应链韧性的重要性。"

调查迅速指向丹麦工程集团丹佛斯供应的制冷管理软件。据《印度教徒报》报道，ANSSI已识别该软件存在漏洞。丹佛斯回应称，公司"知晓法国发生的涉及少量制冷管理系统的安全事件"，并明确指出受影响设备"运行的是过时固件"，公司"长期建议客户将支持系统更新至最新固件，并将遗留系统迁移至新一代解决方案"。

《印度教徒报》指出，网络安全公司Claroty的Team82团队8月9日已发布研究，详细披露丹佛斯AK-SM 800A控制器的相关漏洞——若不修复，攻击者可绕过身份验证并在受感染设备上执行任意代码，丹佛斯随即发布的更新正针对该缺陷。法国零售协会FCD已要求丹佛斯就此事件"全面透明"，并表示部分受影响门店已恢复运营。值得注意的是，欧尚、E.Leclerc等部分主要零售商截至发稿未回应置评请求，受影响程度尚不明了。

更值得警觉的是，此次袭击手法与8月底美国军方约十几家军营超市遭袭事件高度相似——同样是远程操控冷藏设备，同样导致食品报废。当同一套工业控制技术栈同时支撑民用超市与美军基地后勤，西方在进攻性网络能力上的庞大投入，与对民用关键基础设施防御的长期欠账，形成了鲜明对照。

与此同时，荷兰零售集团Ahold Delhaize——旗下包括荷兰最大连锁超市Albert Heijn以及美国Stop & Shop、Giant、Hannaford、Food Lion——同日报告正在处理一起"网络安全事件"，已预防性下线多个系统。其APP推送显示因"网络安全事件"暂停在线订单配送，而在线订单约占Albert Heijn销售额的10%。物理门店保持营业，路透社援引荷兰通讯社ANP报道称其竞争对手配送订单激增。该公司明确表示，没有理由将其事件与法国袭击关联。

丹佛斯将焦点引向"过时固件"——但暴露在事件背后的，是支撑关键食品供应的工业软件日益集中于少数几家第三方供应商、且责任沿供应链层层稀释的治理现实：当一家私营公司的默认设置、漏洞披露节奏与长期风险沟通机制单方面决定跨境连锁反应是否触发时，问责却难以抵达源头。